ISO-Normen 5 Min. Lesezeit
DIN ISO 45001 einfach erklärt: So setzen Sie das ASU-Managementsystem um
Die DIN ISO 45001 ist der internationale Standard für Arbeitsschutz-Managementsysteme (ASU). Dieser Beitrag erklärt die wichtigsten Klauseln, den Aufbau nach der High-Level-Structure und gibt konkrete Umsetzungshilfen für Betriebe in Deutschland, Österreich und der Schweiz.
Die DIN ISO 45001 ist seit März 2018 die international gültige Norm für Arbeitsschutz-Managementsysteme (ASU). Sie löst die bisherige OHSAS 18001 ab und ist in Deutschland als DIN ISO 45001, in Österreich als ÖNORM ISO 45001 und in der Schweiz als SN ISO 45001 übernommen. Für viele Unternehmen stellt sich die Frage: Was steckt konkret dahinter und wie komme ich ohne bürokratischen Ballast zur Zertifizierung? Dieser Beitrag gibt eine praxisnahe Einführung – ohne Fachchinesisch, aber mit den relevanten Klauselnummern und konkreten Handlungsschritten.
Der Aufbau nach High-Level-Structure (HLS)
Die ISO 45001 folgt der gemeinsamen Grundstruktur aller neueren ISO-Managementsystemnormen, der sogenannten High-Level-Structure (HLS). Das bedeutet: Die Kapitel 1 bis 3 (Anwendungsbereich, normative Verweise, Begriffe) sind weitgehend identisch mit anderen Normen wie ISO 9001 oder ISO 14001. Ab Kapitel 4 beginnen die eigentlichen Anforderungen.
Diese Vereinheitlichung erleichtert die Integration mehrerer Managementsysteme erheblich. Wenn Sie bereits ein Qualitäts- oder Umweltmanagementsystem betreiben, können Sie viele Prozesse und Dokumente wiederverwenden. Die Kapitel 4 bis 10 bilden den Kern der Anforderungen, die Sie erfüllen müssen.
Die zentralen Anforderungen in den Kapiteln 4 bis 10
Kapitel 4: Kontext der Organisation
Hier geht es um die Bestimmung interner und externer Themen, die Ihren Arbeitsschutz beeinflussen. Sie müssen die Bedürfnisse und Erwartungen von interessierten Parteien (z. B. Beschäftigte, Aufsichtsbehörden, Auftraggeber) ermitteln und den Anwendungsbereich des ASU-Managementsystems festlegen.
Konkret heißt das: Erstellen Sie eine Liste relevanter Rechtsvorschriften (z. B. Arbeitsschutzgesetz, Arbeitsstättenverordnung, UVV der Berufsgenossenschaften) und bewerten Sie, welche davon für Ihre Standorte und Tätigkeiten gelten. Das ist keine einmalige Aufgabe, sondern ein fortlaufender Prozess.
Kapitel 5: Führung und Beteiligung der Beschäftigten
Die oberste Leitung muss Verantwortung für das ASU-System übernehmen. Das verlangt nicht nur eine unterschriebene Politik, sondern aktive Teilnahme an Besprechungen, Bereitstellung von Ressourcen und die Integration des Arbeitsschutzes in die Unternehmensziele.
Ein besonderes Novum gegenüber OHSAS 18001 ist die verpflichtende Beteiligung der Beschäftigten (Konsultation und Partizipation). Sie müssen nachweisen, dass Arbeitnehmervertretungen, Sicherheitsbeauftragte und Beschäftigte in Entscheidungsprozesse eingebunden sind – etwa bei Gefährdungsbeurteilungen oder der Auswahl von Schutzmaßnahmen.
Kapitel 6: Planung
Das Herzstück der Planung ist die Gefährdungsbeurteilung. Sie müssen Risiken für die Sicherheit und Gesundheit am Arbeitsplatz systematisch ermitteln, bewerten und priorisieren. Zusätzlich sind Chancen zu betrachten – etwa die Möglichkeit, durch bessere Arbeitsbedingungen die Produktivität zu steigern.
In Kapitel 6.1.2 wird ausdrücklich auf die Ermittlung von Gefährdungen und Bewertung von Risiken Bezug genommen. Sie müssen dabei die Hierarchie der Schutzmaßnahmen anwenden: Substitution, technische, organisatorische und personenbezogene Maßnahmen – in dieser Reihenfolge.
Kapitel 7: Unterstützung
Hier geht es um Ressourcen, Kompetenzen, Bewusstsein, Kommunikation und dokumentierte Information. Sie müssen sicherstellen, dass alle Personen, die unter Ihrer Kontrolle arbeiten, die notwendige Qualifikation für ihre Aufgaben im Arbeitsschutz besitzen.
Ein praktischer Tipp: Führen Sie eine Kompetenzmatrix, in der Sie festhalten, welche Schulungen für welche Positionen erforderlich sind (z. B. Ersthelfer, Brandschutzhelfer, Bediener von Krananlagen). Vergessen Sie dabei auch externe Dienstleister und Leiharbeitnehmer nicht.
Kapitel 8: Betriebliche Planung und Steuerung
Dieses Kapitel verlangt die Planung und Steuerung aller Prozesse, um die Anforderungen des ASU-Systems umzusetzen. Dazu gehören Maßnahmen zur Beseitigung von Gefährdungen, das Management von Änderungen sowie die Steuerung von beschafften Produkten und Dienstleistungen.
Besonders wichtig ist der Umgang mit Änderungen: Jede Umstellung von Verfahren, Technologien oder Organisation muss vorab auf ihre Auswirkungen auf die Arbeitssicherheit geprüft werden. In der Praxis heißt das: Änderungsmanagement mit einer festen Checkliste einführen.
Kapitel 9 und 10: Bewertung und Verbesserung
Sie müssen regelmäßig überwachen, messen, analysieren und bewerten – mindestens die Einhaltung von Rechtsvorschriften und anderen Anforderungen. Interne Audits sind in Kapitel 9.2 gefordert, das Managementreview in Kapitel 9.3.
Kapitel 10 verlangt ein System zur Behandlung von Vorfällen, Nichtkonformitäten und Korrekturmaßnahmen. Der Fokus liegt auf kontinuierlicher Verbesserung – nicht nur auf der Behebung von Einzelproblemen, sondern auf der Steigerung der Gesamtleistung des ASU-Systems.
So führen Sie die ISO 45001 in Ihrem Unternehmen ein – in 5 Schritten
- Gap-Analyse durchführen: Vergleichen Sie Ihren Ist-Zustand mit den Anforderungen der Norm. Nutzen Sie dazu eine Checkliste, die alle Klauseln von Kapitel 4 bis 10 abdeckt.
- Arbeitsschutzpolitik formulieren und Ziele setzen: Verabschieden Sie eine Politik, die von der Geschäftsleitung unterschrieben ist, und definieren Sie messbare Ziele (z. B. Reduzierung der Unfallquote um 20 % innerhalb von 12 Monaten).
- Gefährdungsbeurteilungen aktualisieren: Führen Sie alle Beurteilungen nach dem aktuellen Stand durch und dokumentieren Sie die angewandte Methodik.
- Schulungsbedarf ermitteln und durchführen: Schulen Sie alle Führungskräfte und Beschäftigten, insbesondere zu den Themen Konsultation, Notfallmaßnahmen und Meldewege.
- Internes Audit und Managementreview planen: Legen Sie Auditkriterien fest und führen Sie mindestens einmal jährlich ein internes Audit durch – besser zwei, wenn Sie kurz vor der Zertifizierung stehen.
Zertifizierung und Übergangsfristen
Die Zertifizierung erfolgt durch akkreditierte Zertifizierungsstellen (z. B. DAkkS in Deutschland, Akkreditierung Austria oder SAS in der Schweiz). Sie müssen ein Auditverfahren durchlaufen, das in der Regel aus zwei Stufen besteht: Stufe 1 (Dokumentenprüfung) und Stufe 2 (Umsetzungsaudit).
Bis September 2021 konnten Bestandszertifikate nach OHSAS 18001 auf ISO 45001 umgestellt werden – diese Frist ist jedoch abgelaufen. Wenn Sie noch ein OHSAS-Zertifikat besitzen, müssen Sie eine komplette Neu-Zertifizierung nach ISO 45001 anstreben. Beachten Sie auch, dass die Zertifizierung eine Gültigkeitsdauer von drei Jahren hat, mit jährlichen Überwachungsaudits.
Praktische Tipps für DE, AT und CH
Die Umsetzung unterscheidet sich je nach Land in Details: In Deutschland spielen die Vorgaben der DGUV und der Berufsgenossenschaften eine große Rolle, in Österreich sind es die Allgemeine Arbeitnehmerschutzverordnung (AAV) und das ArbeitnehmerInnenschutzgesetz (ASchG), in der Schweiz das Arbeitsgesetz (ArG) und die EKAS-Richtlinien.
Die ISO 45001 ist so aufgebaut, dass sie diese nationalen Rechtsvorschriften nicht ersetzt, sondern integriert. Sie müssen also weiterhin die jeweiligen gesetzlichen Mindestanforderungen erfüllen – die Norm verlangt darüber hinaus ein systematisches Management. Ein guter Einstieg ist die Nutzung der branchenspezifischen Handlungshilfen, z. B. die DGUV Regel 1-001 oder die EKAS-Richtlinie 6508.
Fazit: Die ISO 45001 als Chance, nicht als Last
DIN ISO 45001 einfach erklärt heißt: Sie müssen kein 100-seitiges Handbuch schreiben, sondern ein funktionierendes System aufbauen, das Risiken minimiert und die Beteiligung der Beschäftigten fördert. Der Aufwand lohnt sich nicht nur für die Zertifizierung, sondern auch für die Reduktion von Unfällen, Krankenständen und Haftungsrisiken.
Beginnen Sie mit einer ehrlichen Bestandsaufnahme, beziehen Sie Ihre Mitarbeiter frühzeitig ein und arbeiten Sie mit vorhandenen Strukturen – dann ist der Weg zur ISO 45001 überschaubar. Wenn Sie Unterstützung benötigen, wenden Sie sich an einen externen Berater oder an die Arbeitsschutzbehörden Ihres Landes – die helfen oft kostenlos weiter.
Wichtige Fakten
Maschinenlesbare Aussagen aus den oben genannten Quellen. Jeder Fakt behält in allen sechs Sprachfassungen dieselbe Kennung.
Kapitel 4–10
Die Anforderungen der ISO 45001 sind in den Kapiteln 4 bis 10 der High-Level-Structure definiert.
Fakten-ID:
hls_strukturKapitel 6.1.2
Die Gefährdungsbeurteilung ist in Klausel 6.1.2 verpflichtend vorgeschrieben.
Fakten-ID:
gefaehrdungsbeurteilungKapitel 5.4
Die Beteiligung der Beschäftigten (Konsultation und Partizipation) ist in Kapitel 5.4 gefordert.
Fakten-ID:
partizipationmindestens jährlich
Interne Audits sind mindestens einmal pro Jahr durchzuführen.
Fakten-ID:
auditintervall3 Jahre
Ein ISO-45001-Zertifikat ist in der Regel drei Jahre gültig, mit jährlichen Überwachungsaudits.
Fakten-ID:
zertifikatsdauer
Häufig gestellte Fragen
Was ist der Unterschied zwischen OHSAS 18001 und DIN ISO 45001?
Die ISO 45001 übernimmt die High-Level-Structure und legt deutlich mehr Wert auf die Beteiligung der Beschäftigten und den Kontext der Organisation. OHSAS 18001 war rein auf Risiken fokussiert, die ISO 45001 betrachtet auch Chancen und die Integration in bestehende Managementsysteme.
Wie lange dauert die Einführung einer ISO 45001 in einem mittelständischen Betrieb?
Bei einem gut aufgestellten Unternehmen rechnen Sie mit 6 bis 12 Monaten von der Gap-Analyse bis zum Zertifizierungsaudit. Die Dauer hängt stark vom Reifegrad der vorhandenen Arbeitsschutzprozesse ab.
Ist die Zertifizierung nach ISO 45001 gesetzlich vorgeschrieben?
Nein, die Norm ist freiwillig. Allerdings erfüllen Sie mit der Zertifizierung oft die Nachweispflichten gegenüber Auftraggebern und Versicherungen und verbessern die Rechtssicherheit im Arbeitsschutz.
Welche Kosten entstehen für eine ISO-45001-Zertifizierung?
Die Kosten variieren je nach Unternehmensgröße und Zertifizierungsstelle. Für einen Betrieb mit 50 Mitarbeitenden können Sie mit 5.000 bis 10.000 Euro für das Zertifizierungsaudit und die jährlichen Überwachungen rechnen – inklusive internem Aufwand.